Aviso de privacidad de mogutto

1. Información que recopilamos

Podemos recopilar la siguiente información cuando la introduces, utilizas el Servicio, conectas un servicio externo, te pones en contacto con nosotros o te comunicas con nuestros servidores:

• Datos de cuenta y autenticación: dirección de correo electrónico, identificador de usuario, nombre visible, datos del perfil e información proporcionada por un proveedor de autenticación.
• Preferencias alimentarias y datos potencialmente relacionados con la salud: número de personas del hogar, alergias, ingredientes que se deben evitar, alimentos que no te gustan, preferencias, objetivos dietéticos, restricciones alimentarias, equipo de cocina y solicitudes en texto libre.
• Contenido creado o almacenado en el Servicio: condiciones e historial de generación, planes de comidas, recetas, ingredientes, instrucciones, listas de la compra, preferencias guardadas, mensajes de chat y respuestas de IA.
• Datos de suscripción y compra: estado de la suscripción, información de productos, identificadores de transacción e información sobre compras, renovaciones, cancelaciones y reembolsos.
• Datos de asistencia: dirección de correo electrónico, contenido de la consulta, correspondencia e información necesaria para verificar tu identidad.
• Datos técnicos: dirección IP, información del dispositivo, sistema operativo y aplicación, marcas de tiempo, interacciones, errores, fallos, identificadores analíticos y otros registros técnicos.

2. Por qué utilizamos los datos personales

Utilizamos los datos personales para:

1. proporcionar planes de comidas, recetas, listas de la compra, respuestas de chat y otras funciones del Servicio;
2. crear, autenticar y administrar cuentas;
3. aplicar tus preferencias, alergias, ingredientes que deben evitarse y objetivos dietéticos;
4. ofrecer funciones de pago, comprobar el estado de la suscripción y validar compras;
5. responder a consultas, reclamaciones y solicitudes de asistencia;
6. prevenir el uso indebido, proteger el Servicio y hacer cumplir nuestras Condiciones;
7. investigar fallos, analizar el uso, elaborar estadísticas y mejorar la calidad y las funciones; y
8. facilitar avisos importantes sobre el servicio, los contratos y las obligaciones legales.

No utilizamos tu información para publicidad de terceros, seguimiento publicitario ni distribución de marketing.

3. Bases jurídicas e información sensible para usuarios del Reino Unido

Cuando sea aplicable el RGPD del Reino Unido, nos basamos en la base jurídica adecuada para cada actividad:

• Contrato: para crear y administrar tu cuenta, prestar las funciones solicitadas del Servicio y gestionar una suscripción.
• Consentimiento: para enviar contenido introducido a un proveedor externo de IA y recopilar datos analíticos opcionales.
• Intereses legítimos: para proteger y operar el Servicio, prevenir el uso indebido, diagnosticar fallos, prestar asistencia y mejorar el Servicio, cuando tus derechos no prevalezcan sobre dichos intereses.
• Obligación legal: cuando el tratamiento sea necesario para cumplir la legislación aplicable.

La información sobre alergias, restricciones alimentarias, objetivos de salud y contenido de texto libre puede revelar información de salud u otros datos de categoría especial. Introducir estos datos es opcional. Cuando el tratamiento de categorías especiales se base en el consentimiento, solicitaremos un consentimiento explícito antes de enviar la información a un proveedor externo de IA.

Las respuestas de la IA no constituyen asesoramiento médico ni sobre alergias, y debes comprobar de forma independiente los ingredientes, las etiquetas y la información de fuentes autorizadas.

4. Servicios externos y proveedores de IA

Utilizamos servicios externos únicamente cuando es necesario para prestar y proteger el Servicio.

Servicios de Google

Utilizamos servicios de Google para autenticación, alojamiento, almacenamiento, registro y análisis opcionales.

Servicios de Apple

Utilizamos la autenticación y los servicios de App Store de Apple para autenticación, compras dentro de la aplicación, estado de suscripción y validación de compras.

OpenAI API y Gemini API

Utilizamos los servicios OpenAI API y Gemini API para generar planes de comidas, recetas y listas de la compra, ayudar a editar recetas y proporcionar respuestas de chat.

Según la función que solicites, los datos enviados a un proveedor de IA pueden incluir el número de personas del hogar, alergias o ingredientes que deben evitarse, objetivos dietéticos, preferencias, equipo de cocina, condiciones de generación, solicitudes en texto libre, recetas guardadas y contenido del chat.

Si introduces información identificativa, confidencial o de terceros en un campo de texto libre o chat, dicha información puede transmitirse.

Por motivos de seguridad y prevención de abusos, OpenAI, proveedor de OpenAI API, puede conservar las instrucciones y respuestas durante un máximo de 30 días, y Google, proveedor de Gemini API, puede conservarlas durante 55 días.

5. Tus opciones de consentimiento para la IA

Antes de la primera transmisión a una IA, la aplicación identifica a los proveedores externos, la finalidad y las categorías de datos introducidos que pueden enviarse. El consentimiento está desactivado de forma predeterminada y requiere una acción afirmativa.

Puedes retirar tu consentimiento o volver a otorgarlo en cualquier momento desde Ajustes. Tras retirarlo, el servidor desactiva las nuevas solicitudes de planes de comidas, generación de recetas y chat que requieran una transmisión a una IA externa. Puedes seguir utilizando las funciones que no necesiten una nueva transmisión a IA.

La retirada no afecta a la licitud del tratamiento realizado antes de la retirada. Podrán conservarse registros mínimos del consentimiento y su retirada con fines de responsabilidad y seguridad hasta que elimines tu cuenta o dejen de ser necesarios.

6. Registros del servidor y análisis

Utilizamos Cloud Logging y Google Analytics for Firebase para operaciones, seguridad, investigación de fallos y mejora de la calidad. Estos servicios pueden tratar direcciones IP, marcas de tiempo, información del dispositivo y la aplicación, interacciones, errores e identificadores analíticos.

• Los datos de Cloud Logging se conservan durante el periodo determinado por la configuración y las especificaciones de Google Cloud.
• Los datos de usuario y de eventos de Google Analytics for Firebase se conservan, por regla general, durante un máximo de 14 meses.

Es posible que los datos técnicos y analíticos no se eliminen individualmente de inmediato al eliminar una cuenta y que permanezcan hasta que finalice el periodo de conservación aplicable.

7. Encargados, divulgaciones y transferencias internacionales

No vendemos datos personales. Solo los divulgamos con consentimiento, cuando lo exige la ley, para proteger a una persona o sus bienes, como parte de una transmisión empresarial o a un proveedor que los trate para las finalidades descritas en este aviso.

Google, Apple, OpenAI y otros proveedores de servicios pueden tratar datos en países distintos de tu país de residencia, incluidos los Estados Unidos. Utilizamos controles de acceso, cifrado, minimización de datos y protecciones contractuales adecuadas para el servicio.

Cuando se apliquen las normas británicas sobre transferencias, utilizamos un mecanismo aplicable, como las normas de adecuación del Reino Unido o garantías contractuales, incluido el UK International Data Transfer Agreement o el UK Addendum, según corresponda. Ponte en contacto con nosotros si necesitas información sobre la garantía utilizada para un proveedor concreto.

8. Conservación y eliminación de la cuenta

Por lo general, conservamos los datos de la cuenta, ajustes, preferencias guardadas, planes de comidas, recetas, chats y listas de la compra mientras la cuenta permanezca activa. La correspondencia de asistencia suele conservarse durante tres años tras el cierre de la consulta.

Cuando eliminas tu cuenta mediante la función de la aplicación, los datos principales asociados a la cuenta se eliminan normalmente sin demora. Los registros técnicos, datos analíticos, datos de fallos, datos conservados por proveedores, registros mínimos de compras e información necesaria para obligaciones legales, seguridad, prevención del fraude, investigación de fallos o litigios pueden permanecer durante el periodo de conservación que les corresponda.

9. Tus derechos

Según la legislación aplicable, puedes tener derecho a recibir información, acceder a los datos personales, corregir datos inexactos, solicitar su supresión, limitar el tratamiento, recibir datos portables, oponerte al tratamiento y presentar una reclamación ante una autoridad de control.

Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento. El consentimiento para la IA y los análisis puede modificarse en Ajustes. Otras solicitudes pueden enviarse a [email protected]. Es posible que tengamos que verificar tu identidad y responderemos dentro del plazo exigido por la legislación aplicable.

Los usuarios del Reino Unido pueden presentar una reclamación ante la Information Commissioner’s Office. Agradeceríamos la oportunidad de atender primero tu preocupación, pero no tienes que ponerte en contacto con nosotros antes de contactar con la ICO.

10. Seguridad

Utilizamos medidas organizativas y técnicas diseñadas para evitar accesos no autorizados, usos indebidos, pérdidas o divulgaciones, incluidos controles de acceso, cifrado en tránsito, controles de configuración en la nube, gestión de credenciales y supervisión de proveedores. Si se produce una violación de datos personales, adoptaremos las medidas exigidas por la legislación aplicable.

11. Menores

El Servicio no está dirigido específicamente a menores.

12. Cambios y contacto

Podemos actualizar este aviso cuando cambien las leyes, el Servicio o nuestras prácticas de datos. Te notificaremos los cambios importantes a través del Servicio u otro medio adecuado y solicitaremos el consentimiento cuando sea necesario.

Para preguntas sobre privacidad, solicitudes de derechos, reclamaciones o ayuda para eliminar la cuenta, contacta con [email protected].

Datos de salud del consumidor

Puedes guardar voluntariamente alergias y otras consideraciones de salud relacionadas con la alimentación como ajustes. Se requiere consentimiento antes de enviar entradas a servicios externos de IA. Retirarlo desactiva nuevas generaciones y el chat sin borrar los ajustes guardados. Consulta nuestra Política de privacidad de datos de salud del consumidor.